Alice.tech

关于社团服务器上容器的网络问题

前言 结论 防火墙的规则组里对目标端口 0 1024的 出站流量，全部 reject 解决 仅放行了 80 443 的出站端口流量

前言

结论

防火墙的规则组里对目标端口0~1024的出站流量，全部 reject


3      171 10260 REJECT     6    --  *      *       172.17.0.0/16        0.0.0.0/0            tcp dpts:0:1024 reject-with icmp-port-unreachable
4        0     0 REJECT     17   --  *      *       172.17.0.0/16        0.0.0.0/0            udp dpts:0:1024 reject-with icmp-port-unreachable

解决

仅放行了 80 443的出站端口流量


sudo iptables -I DOCKER-USER 3 -p tcp -s 172.17.0.0/16 --dport 80 -j RETURN
sudo iptables -I DOCKER-USER 3 -p tcp -s 172.17.0.0/16 --dport 443 -j RETURN

原始笔记：docker/关于社团服务器上容器的网络问题.md